Profilointi on kaikenlaista henkilötietojen automaattista käsittelyä, jonka tarkoituksena on arvioida luonnollisen henkilön tiettyjä henkilökohtaisia ominaisuuksia.
Korkean riskin profiloinnista on kyse silloin, kun henkilötietoja käsitellään automaattisesti ja kun tietojen yhdistelmän avulla voidaan arvioida persoonallisuuden keskeisiä piirteitä.
Jos kyseessä on korkean riskin profilointi (kun tietoja yhdistetään siten, että voidaan arvioida luonnollisen henkilön persoonallisuuden merkittäviä piirteitä), tarvittava suostumus on annettava nimenomaisesti. Nämä näkökohdat on puolestaan lueteltu kohdassa ”Profilointi”: Henkilökohtaiset mieltymykset, kiinnostuksen kohteet, luotettavuus, käyttäytyminen, sijainti tai sijainnin muutos (5 artiklan f ja g kohta).
